KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Asia Source Hub markasının sahibi Shenzhen Bingos Technology Co., Ltd. ("Şirket") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Adres: Room B1B193, Exchange Square, No.1 South China Avenue, Pinghu Street, Longgang District, Shenzhen, Guangdong Province, China

E-posta: info@asiasourcehub.com

Telefon / WhatsApp: +86 158 2048 6062

Şirket; Çin ve Asya'dan ürün tedariki, üretici araştırması, fabrika doğrulama, kalite kontrol, numune ve lojistik koordinasyonu hizmetleri sunar. Bu metin; web sitemizi ziyaret eden, teklif ve iletişim formlarını dolduran, müşteri portalını kullanan, canlı destek üzerinden yazışan, iş başvurusunda bulunan ve iş ilişkisi içinde olduğumuz gerçek kişilerin kişisel verilerinin işlenmesine ilişkindir.

Hizmetin niteliğine ve sizinle kurduğumuz ilişkiye göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik: ad, soyad, unvan.

• İletişim: e-posta adresi, telefon numarası, WhatsApp ve WeChat bilgisi, şirket ve fatura/teslimat adresi.

• Müşteri işlem: talep, teklif, sipariş, numune ve sevkiyat kayıtları; ürün gereksinimleri; yazışma ve görüşme içerikleri; talep referans numaraları.

• Finans: proforma, ödeme ve bakiye bilgileri, banka havale açıklamaları.

• Mesleki deneyim: iş başvurularında paylaşılan özgeçmiş, eğitim ve deneyim bilgileri.

• İşlem güvenliği: IP adresi, oturum kayıtları, giriş ve işlem zamanları, tarayıcı ve cihaz bilgisi, iki adımlı doğrulama kayıtları.

• Pazarlama: yalnızca açık rızanız olması hâlinde iletişim tercihleri ve kampanya etkileşimleri.

• Çerez verileri: zorunlu çerezler ile izin verdiğiniz işlevsel, analitik ve pazarlama çerezleri. Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

Şirket, hizmetleri kapsamında özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmez. Formlara ve yazışmalara bu tür veriler eklememenizi rica ederiz.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Teklif ve iletişim taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması,

• Üretici araştırması, fabrika doğrulama, numune, kalite kontrol ve lojistik süreçlerinin yürütülmesi,

• Teklif, proforma ve sipariş süreçlerinin yönetilmesi; ödeme ve bakiye takibinin yapılması,

• Müşteri portalı hesabının oluşturulması, sipariş ve ödeme durumunun size gösterilmesi,

• Canlı destek, e-posta ve telefon üzerinden iletişim faaliyetlerinin yürütülmesi,

• Sözleşme ve hizmet süreçlerine ilişkin bildirimlerin gönderilmesi,

• İş başvurularının değerlendirilmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi,

• Hukuki uyuşmazlıklarda delil teşkil etmesi ve yasal yükümlülüklerin (vergi, ticaret ve muhasebe mevzuatı) yerine getirilmesi,

• Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması,

• Açık rızanız olması hâlinde tanıtım, kampanya ve bülten iletişimi.

Kişisel verileriniz; web sitemizdeki teklif, iletişim ve başvuru formları, müşteri portalı, canlı destek, e-posta, telefon ve mesajlaşma uygulamaları, fuar ve toplantılar ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.

Bu veriler KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m. 5/2-c): teklif, sipariş, numune, kalite kontrol, lojistik ve portal hizmetleri,

• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): fatura, muhasebe, vergi ve yetkili makam talepleri,

• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve talep süreçleri,

• Meşru menfaat (m. 5/2-f): bilgi güvenliği, işlem kayıtları, hizmet kalitesinin geliştirilmesi ve iletişim kayıtları,

• Açık rıza (m. 5/1): pazarlama iletişimi, zorunlu olmayan çerezler ve açık rızaya dayanan yurt dışı aktarımlar.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Tedarik zinciri iş ortakları: talebinizin yerine getirilmesi için gerekli olduğu ölçüde üreticiler, tedarikçiler, kalite kontrol ve gözetim firmaları,

• Lojistik hizmet sağlayıcıları: taşıma, gümrük müşavirliği ve sigorta şirketleri,

• Bilgi teknolojisi hizmet sağlayıcıları: sunucu barındırma, e-posta, yedekleme ve güvenlik hizmeti sunan firmalar,

• Finans kuruluşları: bankalar ve ödeme kuruluşları,

• Danışmanlar: hukuk, mali müşavirlik ve denetim hizmeti alınan kişi ve kuruluşlar,

• Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep edilmesi hâlinde.

Yurt dışına aktarım: Hizmetimizin doğası gereği, talebinize konu ürünün tedariki için gerekli bilgiler Çin başta olmak üzere yurt dışındaki üretici, tedarikçi ve lojistik iş ortaklarıyla; kurumsal e-posta ve bulut hizmetleri kapsamında bazı veriler yurt dışında sunucusu bulunan hizmet sağlayıcılarla paylaşılabilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; uygun güvencelerin (standart sözleşme vb.) sağlanması ve Kişisel Verileri Koruma Kurulu'na bildirim, ya da sözleşmenin ifası için zorunlu olması veya açık rızanız gibi kanunda öngörülen şartlardan birine dayanılarak yapılır. Tedarikçilerle yalnızca hizmet için gerekli bilgiler paylaşılır; iletişim bilgileriniz sizin onayınız olmadan üreticilere verilmez.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır. Sürenin dolması veya işleme sebebinin ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

Şirket, kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri alır. Bu tedbirler arasında şifreli bağlantı (HTTPS), yetkiye dayalı erişim, iki adımlı doğrulama, işlem ve erişim kayıtları, şifreli yedekleme ve hassas alanların şifreli saklanması bulunur.

Veri sahibi olarak Şirket'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• İlgili Kişi Başvuru Formu üzerinden,

• Kimliğinizi doğrulayan bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden info@asiasourcehub.com adresine e-posta göndererek,

• Islak imzalı dilekçe ile Room B1B193, Exchange Square, No.1 South China Avenue, Pinghu Street, Longgang District, Shenzhen, Guangdong Province, China adresine posta veya kurye yoluyla

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Bu aydınlatma metni, mevzuattaki ve veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üstünde sürüm ve yürürlük tarihi belirtilir.